ネットワークとストレージ - Amazon SageMaker AI

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ネットワークとストレージ

次のトピックでは、RStudio インスタンスのネットワークアクセスとデータストレージに関する考慮事項について説明します。Amazon SageMaker AI の使用時のネットワークアクセスとデータストレージに関する一般的な情報については、「Amazon SageMaker AI でデータ保護」を参照してください。

Amazon EFS ボリューム

RStudio on Amazon SageMaker AI は、Amazon EFS ボリュームをドメイン内の Amazon SageMaker Studio AI アプリケーションと共有します。RStudio アプリケーションがドメインに追加されると、SageMaker AI は Amazon EFS ディレクトリに shared という名前のフォルダを作成します。この shared フォルダを手動で削除または変更すると、RStudio アプリケーションは機能しなくなる可能性があります。Amazon EFS ボリュームの詳細については、「SageMaker Studio Classic で Amazon EFS ストレージボリュームを管理する」を参照してください。

インストールされたパッケージとスクリプト

RStudio 内からインストールするパッケージは、ユーザープロファイルレベルにスコープされます。つまり、インストールされたパッケージは、RSession のシャットダウン、再起動、インストールされた各ユーザープロファイルの RSessions の間も存続することを意味します。RSessions に保存された R スクリプトは同じように動作します。パッケージと R スクリプトはどちらもユーザーの Amazon EFS ボリュームに保存されます。

暗号化

RStudio on Amazon SageMaker AI は、保管時の暗号化をサポートしています。

VPC 専用モードで RStudio を使用する

RStudio on Amazon SageMaker AI は、AWS PrivateLink 統合をサポートしています。この統合により、インターネットに直接アクセスすることなく、VPC 専用モードで RStudio on SageMaker AI を使用できます。VPC 専用モードで RStudio を使用すると、セキュリティグループはサービスによって自動的に管理されます。これには、RServer と RSessions 間の接続が含まれます。

VPC 専用モードで RStudio を使用するには、以下が必要です。VPC の選択については、「Amazon VPC の選択」を参照してください。

  • インターネットにアクセスして Amazon SageMaker AI & License Manager を呼び出す、または Amazon SageMaker AI & License Manager の両方の Amazon Virtual Private Cloud (Amazon VPC) エンドポイントを呼び出すプライベートサブネット

  • ドメインには 2 つ以上のセキュリティグループを関連付けることはできません。

  • ドメイン設定のドメインで使用するセキュリティグループ ID。これにより、すべてのアウトバウンドアクセスが許可されます。

  • Amazon VPC エンドポイントで使用するセキュリティグループ ID。このセキュリティグループにより、ドメインセキュリティグループ ID からのインバウンドトラフィックが許可されます。

  • sagemaker.api および の Amazon VPC エンドポイント AWS License Manager。プライベートサブネットと同じ Amazon VPC に存在する必要があります。